🇰🇷 한글 설명
phpgroupware 0.9.14 이전 버전의 infolog 모듈에 다중 SQL 인젝션 취약점이 존재하여 원격 공격자가 데이터베이스에 대한 비인가 작업을 수행할 수 있습니다. 입력값이 제대로 검증되지 않아 악의적인 SQL 쿼리가 실행될 수 있습니다.
💡 쉬운 설명
웹 사이트에서 사용자 입력을 받을 때 데이터베이스에 명령을 보내는 방식이 취약해서, 공격자가 거짓 명령을 끼워넣어 데이터를 탈취하거나 변경할 수 있습니다. 2003년의 오래된 소프트웨어 문제로, 현재는 패치된 버전을 사용해야 합니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in the infolog module for phpgroupware 0.9.14 and earlier could allow remote attackers to conduct unauthorized database actions.
📍 영향받는 시스템
phpgroupware 0.9.14 이전 버전의 infolog 모듈
⚔️ 공격 벡터
infolog 모듈의 입력 필드에 특수 문자를 포함한 SQL 쿼리를 삽입하여 데이터베이스 접근
🛡️ 대응 방법
phpgroupware를 최신 버전으로 업그레이드하거나 제공되는 보안 패치를 즉시 적용
🔧 검증 코드
설치된 phpgroupware 버전이 0.9.14보다 이전이면 취약점이 있으므로 업그레이드 필요
dpkg -l | grep phpgroupware || rpm -qa | grep phpgroupware